參與全球數據安全治理
日益嚴峻的數據安全風(fēng)險與變幻莫測的國際形勢交織疊加，各國圍繞數據安全治理規則博弈呈現加劇態(tài)勢，引發(fā)全球數據安全治理問(wèn)題。華東政法大學(xué)中國法治戰略研究中心教授闕天舒指出，由于我國在數據治理領(lǐng)域起步較晚，面對立法不完善、國際合作不足、治理乏力等挑戰，需要全面、系統地分析影響數據安全的各種重大風(fēng)險因素，準確把握全球數據安全趨勢，進(jìn)一步優(yōu)化中國在全球數據安全治理中的策略選擇。
在數據出境管理上，美國采取“雙重標準”，上海國際問(wèn)題研究院助理研究員蘇劉強指出其施行數據保護主義措施：一是嚴格限制關(guān)鍵技術(shù)與特定領(lǐng)域的數據出口；二是制定受控非秘信息清單，界定“重要數據”范圍；三是通過(guò)“長(cháng)臂管轄”擴大國內法域外適用的范圍，日益關(guān)注中俄等地緣安全風(fēng)險。
華東政法大學(xué)國際法學(xué)院郭華春副教授認為，提升跨境執法獲取數據領(lǐng)域的程序法治保障，推動(dòng)、引領(lǐng)跨境執法獲取數據領(lǐng)域的國際法治，對于完善跨境執法獲取數據制度、提升跨境執法能力，保障中國公法域外適用，維護數據安全、經(jīng)濟安全和國家安全具有重要意義。
完善數據安全法律保護
《數據安全法》是我國首部數據安全領(lǐng)域的基礎性立法。華東政法大學(xué)數字法治研究院副院長(cháng)韓旭至認為，《數據安全法》首次在法律中對“數據”進(jìn)行了界定，區分了數據與信息，體現了數據自由流動(dòng)、個(gè)人信息合理利用的思想。其次，首創(chuàng )核心數據的概念，明確提出數據分類(lèi)分級的具體制度。最后，通過(guò)專(zhuān)章規定了“政務(wù)數據安全與開(kāi)放”，對此必須結合既有制度資源中“公共數據開(kāi)放共享”的概念予以辨析，并深入研究開(kāi)放共享的具體機制、開(kāi)放共享中的數據保護等問(wèn)題。
數據充分利用的前提是必要的監管。上海社科院法學(xué)所張亮博士認為，在《數據安全法》為主的制度框架下，已經(jīng)明確提出一系列監管要求來(lái)促進(jìn)數據自由流動(dòng)與秩序利益的平衡。華東政法大學(xué)中國法治戰略研究中心主任李翔教授指出，在當前司法實(shí)踐中要認真研究非法買(mǎi)賣(mài)數據的刑事責任認定問(wèn)題。國家安全領(lǐng)域相關(guān)法律制定出來(lái)之后，一些行為可能構成犯罪，但是具體構成什么罪很難與現有刑法相對應，在刑法上需要進(jìn)一步完善與跟進(jìn)，從而實(shí)現對國家安全的保護。
加強跨境數據流動(dòng)監管
積極促進(jìn)數據交易流通乃至跨境流動(dòng)是未來(lái)的必然趨勢。“十四五”期間，臨港新片區將探索建設國家數據跨境流動(dòng)試驗示范區。上海國際問(wèn)題研究院網(wǎng)絡(luò )空間國際治理研究中心秘書(shū)長(cháng)魯傳穎研究員認為，臨港新片區需要更加充分利用先行先試權利，圍繞著(zhù)RCEP和CPTPP的跨境數據流動(dòng)規則，在確保數據安全可控的前提下，積極推動(dòng)區內少量試點(diǎn)企業(yè)與國外特定范圍內實(shí)現數據的自由流動(dòng)和交易、擴大數據領(lǐng)域開(kāi)放。華東政法大學(xué)“互聯(lián)網(wǎng)+法律”大數據平臺副主任王勇教授指出，從完善的角度來(lái)說(shuō)，《辦法》應當逐步增加“硬法”規范，逐步實(shí)施數據跨境流通分類(lèi)評估制度，完善數據分類(lèi)分級管理制度，逐步建立跨境數據流動(dòng)的法律規則責任制度。就加強跨境數據流動(dòng)監管，北京安杰（上海）律師事務(wù)所合伙人張海曉認為，要密切關(guān)注與國際流動(dòng)和安全審查有關(guān)的國際規則和各國立法動(dòng)態(tài)。上海交通大學(xué)中國城市治理研究院副研究員熊競認為，一方面需要應用好區塊鏈、5G、人工智能等技術(shù)的力量以及建好數據專(zhuān)用通道等新基建，另一方面則需要在數據分類(lèi)分級標準細化、誠信監管機制創(chuàng )新、“放管服”等制度層面進(jìn)行探索。
優(yōu)化企業(yè)數據合規管理
數據安全保障能力是國家競爭力的直接體現，也是促進(jìn)數字經(jīng)濟健康發(fā)展的基礎性條件，必須堅持維護數據安全與促進(jìn)企業(yè)發(fā)展并重。
來(lái)自業(yè)界的專(zhuān)家認為，數據出境需要注意哪些內容？如何判斷數據是否構成重要數據？不同場(chǎng)景下數據出境合規責任有哪些？這些問(wèn)題都需要國家層面出臺具體政策予以落地實(shí)施。另外，外資企業(yè)尤為關(guān)注數據跨境的問(wèn)題。目前遇到比較多的問(wèn)題是缺乏和有關(guān)部門(mén)有效溝通渠道，《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》都是框架性法律，具體實(shí)操層面還需要進(jìn)一步明確。政府監管可以主動(dòng)作為，靠前作為，多創(chuàng )造企業(yè)、監管執法機構、立法機構、專(zhuān)家學(xué)者等大家共同參與的學(xué)習和交流平臺，幫助企業(yè)更好理解網(wǎng)絡(luò )安全和數據安全的立法意圖和實(shí)施細則。
上海市國家安全法研究中心主任、華東政法大學(xué)馬克思主義學(xué)院院長(cháng)趙慶寺教授認為，要根據數據的“重要程度”加“危害程度”的立法手段，深化對數據實(shí)行分類(lèi)分級保護的具體方案，加強重要數據出境安全管理的制度建構；要進(jìn)一步明確數據安全法執法主體及執法權限，讓數據活動(dòng)在法律框架內有序運行，以此提升國家數據安全的保障能力和數字經(jīng)濟的治理能力。
編輯：薛姣
